Step Finance, SolanaFloor и Remora Markets прекратят свою деятельность

Судя по обстоятельствам, это типичный случай гибели проекта из-за серьезной утечки безопасности. Закрытие Step Finance и ее дочерних предприятий SolanaFloor и Remora Markets было напрямую вызвано хакерской атакой, произошедшей в конце января, в результате которой было украдено 40 миллиона долларов. Несмотря на попытки команды привлечь финансирование и провести слияния, чтобы спасти проект, ситуация не была исправлена, что показывает, насколько разрушительным может быть уязвимость в системе безопасности для доверия и оценки проекта.

Взлом личных устройств руководства выявил серьезные недостатки в управлении ключами и операционной безопасности проекта. В сфере криптовалют, особенно в протоколах, управляющих большими объемами средств, уровень безопасности и защиты оборудования у ключевых членов команды должен быть максимально высоким. Эта "точка отказа" привела к краже всей базы данных, что свидетельствует о серьезных недостатках в системе управления рисками.

Команда пообещала выкупить токены STEP на основе снимка состояния до инцидента и запустить программу выкупа для держателей rToken, что является ответственным способом решения проблемы, направленным на максимальную защиту активов пользователей. Токены Remora сохраняют поддержку активов в соотношении 1:1, что означает, что резервы не были полностью затронуты, что является удачным обстоятельством в сложившейся ситуации. Однако, в целом, удалось вернуть лишь около 4,7 миллиона долларов, что составляет лишь небольшую часть от 40 миллионов долларов убытков, и это предопределило невозможность дальнейшей работы проекта.

Оглядываясь назад, Step Finance привлекла 2 миллиона долларов финансирования в 2021 году, получив поддержку от таких известных организаций, как Alameda Research, и была одним из наиболее перспективных DeFi-протоколов в экосистеме Solana. Однако сама экосистема Solana серьезно пострадала после краха FTX, что привело к снижению ликвидности и доверия во всей экосистеме, что, вероятно, также косвенно повлияло на способность Step Finance справиться с кризисом. Кроме того, в конце 2023 года компания планировала внедрить токенизацию традиционных активов в Solana, что свидетельствует о ее амбициях в отношении расширения, но этот план был полностью сорван из-за инцидента с безопасностью.

Этот случай еще раз подтверждает высокий уровень риска в индустрии криптовалют: независимо от того, насколько грандиозны планы и насколько привлекательны технические решения, любая уязвимость в системе безопасности, особенно на уровне базы данных, может привести к мгновенной потере всего. Для специалистов в этой области постоянный аудит безопасности, многофакторная аутентификация, решения для холодного хранения и обучение команды вопросам безопасности – это не опция, а необходимость для выживания. Закрытие Step Finance – это не только трагедия для отдельных лиц, но и серьезное предупреждение для всей отрасли.